Printable View
Подскажите пожалуста что сделать с XP вдруг стал выдавать "Ограничение обратитесь к администратору" при том что при загрузке выдается только один пользователь и все, без пароля, ни о каком админе нет речи. и нельзя даже зайти в Панель управления. пишет эту пургу. Помогите плиз, не могу переименовать комп, для сети.
вот логи
вот еще
при запуске винды пишет не найду файл shall.exe , что это такое и где его взять
[COLOR="DarkRed"]Отключите восстановление системы!!![/COLOR]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Driver\Files\zerX.exe','');
QuarantineFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe','');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
QuarantineFile('c:\docume~1\akustic\locals~1\temp\rar$ex00.735\utorrent_1.8.4.exe','');
QuarantineFile('C:\WINDOWS\shell.exe','');
QuarantineFile('C:\WINDOWS\system32\printer.exe','');
QuarantineFile('DTMONX.EXE','');
DeleteFile('C:\WINDOWS\shell.exe');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe');
DeleteFile('C:\Driver\Files\zerX.exe');
DeleteFile('C:\WINDOWS\system32\printer.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644141}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Printer');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
[COLOR="DarkRed"]Обновите базы AVZ![/COLOR]
Сделайте новые логи (и не забудте лог HijackThis!)
Спасибо, попробую. Это поможет?
Пробуйте
вот поосле скрипта
А логи AVZ ?
ваш сайт не дает их загрузить, пишет уже загружал выше
Так сделаете [B]новые[/B] логи
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]